Intitulé du poste

Les plateformes NMS (Network Management System) de SFR assurent la gestion, la supervision, la configuration et la sécurité de plusieurs milliers d'équipements réseaux (IP, transmission optique, DSL, FTTH). Dans un contexte de renforcement de la cybersécurité, cette alternance s'inscrit dans une démarche proactive visant à garantir la robustesse des infrastructures critiques.

Missions principales :

Au sein de l'équipe en charge de la sécurité des plateformes NMS Backbone (NMS BB), vous serez mobilisé(e) sur les missions suivantes :

1. Renforcement de la sécurité des plateformes NMS BB :

• Identifier les vulnérabilités via des outils de détection dédiés tels que Nessus - Tenable,
• Évaluer les risques de compromission associés aux failles détectées,
• Vérifier, en collaboration avec les éditeurs logiciels, l'innocuité des correctifs systèmes à déployer,
• Produire des rapports périodiques sur l'évolution des CVE (Common Vulnerabilities and Exposures) sur les plateformes concernées,
• Réaliser des audits de configuration système pour proposer des axes d'amélioration de la sécurité.

2. Analyse approfondie des composants de sécurité système :

Étude et audit de la configuration des éléments suivants :

• Firewall,
• Syslog,
• SELinux,
• Algorithmes de chiffrement.

3. Prise en main et amélioration d'un outil de scan automatisé :

• Utilisation d'un outil basé sur nmap pour le scan régulier des ports réseau exposés,
• Proposition d'évolutions fonctionnelles de cet outil afin d'en améliorer l'efficacité et l'ergonomie.

4. Couverture applicative étendue :

• Vous interviendrez sur une trentaine de plateformes NMS reposant sur des systèmes d'exploitation variés : Linux, Solaris, HPUX, Windows.

Profil

Vous êtes étudiant(e) en école d'ingénieur, niveau Bac+4 minimum, avec une appétence marquée pour les environnements systèmes et la sécurité informatique.

Compétences techniques attendues :

• Systèmes : Linux, Solaris, HPUX, Windows,
• Langages et frameworks : Python, PHP, Symphony,
• Réseaux et sécurité : firewall, audit, syslog, SELinux, chiffrement,
• Serveurs et services : Apache, Tomcat, smtp, LDAPS,
• Bases de données : SQL.

Lieux de travail : Balard Paris et Vélizy Technolab